sASE安全SD-WAN能力对确保网络环境稳健、安全高效至关重要
Gartner表示 2026年新SD-WA采购中 60%将是单品安全接入端服务的一部分 从2022年的15%上调一号万一SD广域网安全存取服务边缘组织执行SASE不SD-WAN用户和装置能否安全调用包括分支地点在内的所有资源文章中,我们将研究安全SASE关键原因
安全SD-WAN向组织提供两种关键能力:应用性能和分支安全先详细分析这两种能力后再研究SASE框架不包含SD-WAN的后果
安全SD-WAN提高应用性能
- 隧道联结通过网络虚拟化,SD-WAN可合并多链路,包括MPLS、Internet、4G/5G和Satell功能允许组织替换或补充昂贵硬式MPLS网络,但也动态选择基于网络条件和业务意图的最佳路径
- 网络优化SD-WAN提供多重优化技术处理互联网链路和长距离(延时)的不利影响包括前向错误校正定期发送等值包,使解决方案重构投出数据包而不必重发广域网优化是另一种技术,有助于减少长距离作用特征通过应用TCP协议加速化以及数据反迭压缩算法加速数据传输
- 多云联网高级SD-WAN支持多云联网虚拟SD-WAN解决方案可部署于云服务提供商中,如AWS、MSAZure和Google云建立从分支办公到云的弹性安全连接
HPE阿鲁巴联网
广域网结构扩展至多云环境
高级SD-WAN解决方案最终优化用户经验,即自动选择每种应用的最佳路径,不管应用流量如何破解:通过局部破解、IaAS提供商或SSE解决方案
安全SD-WAN提高安全性
除提高应用性能外,SD-WAN提供高级安全特征,使各组织能够合并分支办事处安全设备
- 安全互联网破解安全SD-WAN可识别第一包上超过10 000项应用和3亿多网域2020欧洲杯预赛安全SD-WAN可用此特征执行粒状安全破解流云或SSE解决方案或基于安全策略的数据中心2020欧洲杯预赛消除回溯SaaS应用流量到数据中心的需要,大大提高安全性能和应用性能2020欧洲杯预赛信任应用程序如RingCentral可直接寄送云端,可疑流量可寄送数据中心安全检查或SSE解决方案
HPE阿鲁巴联网
安全断通分店与EdgeConnectSD-WAN
- 下一启动防火墙 :安全SD-WAN包括下一代防火墙能力,包括IDS/IPS和DDoS保护IDS/IPS使用签名系统监控网络流量并查找匹配特定攻击签名模式IDS/IPS内联模式在发生入侵时可立即阻塞流量DDoS防御检测并预防协议攻击、SYN洪涝、IP假冒攻击等万一DOS攻击,安全SD-WAN限制恶意请求数,包括快速老化、下降溢出和块源
- 零信任分割sd-WAN安全支持角色分割执行零信任并最小化横向运动网络上每个用户和设备识别身份识别程序可以通过机器学习IoT设备等未知设备实现安全SD-WAN创建端对端区从局域网到广域网,跨越用户、设备、应用组和虚拟叠加等各种组合,向所有远程站点传播安全策略网络应用最不特权访问原则,确保用户和iot设备仅与目的地通信与其业务角色一致,同时减少未经授权访问并限制事件范围
HPE阿鲁巴联网
启动角色分割与EdgeConnectSD-WAN并最小化横向运动
万一SASE不包括SD-WAN呢
研究一下SASE不包含SD-WAN会怎么样
网络基础设施应用向云变化中SASE重构组织处理连通性安全方式假设SASE排除SD-WAN显示SASE框架内SD-WAN不可或缺的作用,特别是在分支办事处内,以优化应用性能、提高安全姿态和提高操作效率没有SD-WAN,组织可能面临下列限制:
开工无带宽优化应用如果SD-WAN不是SASE的一部分,分支办事处将无法根据应用类型优先流量商业关键应用共享非关键应用相同的带宽关键环境如银行业、保健或制造业,这有可能导致严重后果和消极商业影响
二叉有限路径选择SD-WAN启动各种网络链路(MPLS、多互联网提供商、4G/5G或卫星连接)没有SD-WAN,交通无法使用最佳路径系统无法利用今日可用路径多样性并基于业务意图合并这些路径,影响网络操作的效率和灵活性
HPE阿鲁巴联网
常选最佳路径与边缘ConnectSD-WAN
3级设备分支扩展没有安全SD-WAN,分支办事处无法从SD-WAN所建路由安全特征中受益,例如下一代防火墙分支办事处确实依赖互不相容的装置处理安全和路由问题,而这些问题难以管理并需要本地专门知识。此外,这些设备需要过多管理端口和人工步骤,以试图实现多供应商解决方案互信零化安全SD-WAN很容易替换这些设备,减少硬件足迹安全SD-WAN可集中管理配置和政策更新数分钟内发送本地分支办事处,消除对本地培训人员的需求
4级低支持混合云和预设单靠SSE,所有流量都指向SSE系统,甚至连流量必须保持局部性,对用户体验产生负效果多组织跨行业部门,而不仅仅是国防和政府等敏感部门,运行多套局部或私有云中应用,因此需要智能方式引导平台交通,面向私有或公共云,SD-WAN正是会带给这些组织的:即混合云环境操作能力
5级分支位置无信任安全SD-WAN提供分支位置基于角色分割能力,以防止横向移动并保护局域网和WAN关键部分sd-WAN安全还帮助安全IoT设备无法运行安全代理,确保IoT交通与任务关键应用隔离此外,安全SD-WAN允许在整个局域网和WAN执行统一安全政策没有安全政策,安全政策就会更加支离破碎和更具挑战性,可能导致安全执法中的漏洞和前后不一。
6级分支办事处安全风险增加sd-WAN安全整合安全功能,如加密、防火墙、IDS/IPS和DDoS防守,分支网络不易受网络攻击,安全风险减少,包括未经授权访问、数据破解和恶意软件
归根结底,SASE框架内没有安全SD-WAN可能导致分支地点安全性能问题受损sASE安全SD-WAN能力对确保网络环境稳健、安全高效至关重要
此外,SSE完全补充SD-WAN云居世界边远工使用最少特权访问原理无缝获取私有资源与VPNs不同,解决方案允许获取基于身份而非所有资源的具体资源VPN多点存取提高用户经验SWG(安全网关)屏蔽访问以恶意内容为名的网站并实时监控网络流量,从而安全浏览互联网CASB(CASS访问安全代理器)识别敏感数据,检测隐式IT,执行安全政策,防止未经授权传输SaaS应用中的敏感数据
HPE阿鲁巴网络EdgeConectSD-WAN提供高级安全能力,包括下一代防火墙、IDS/IPS、DDOS防御和角色分割以及多克隆联网和WA优化能力边缘连接SD-WAN与HPE阿鲁巴网络SSE紧密整合,以形成统一的SSE解决方案,加速SSE部署并便利网络安全操作解决方案还允许组织构建零信任架构,用户和装置安全访问分支办事处资源边缘连接SD-WAN集成HPE阿鲁巴网络清除Pass和中央网络编译器能力传播安全政策信息以及与用户、设备类型、作用和安全姿势相关的最新信息并应用角色分割
面向多学点.........架构SASE安全企业驱动SDW.
其他资源
一号2023 MagicQuarantsSD-WAN,GartnerSep2023
